Che cos'è un attacco informatico? Tipi, rischi e prevenzione

Gli attacchi informatici sono minacce in evoluzione per le aziende. Comprendi i diversi tipi di attacchi informatici e come preparare efficacemente le tue difese.

Gli attacchi informatici sono tentativi malevoli di ottenere accesso non autorizzato, interrompere o danneggiare sistemi informatici, reti o dati. La nostra guida offre una panoramica completa delle diverse tipologie di attacchi informatici, tra cui malware, phishing, DDoS e SQL injection.

Scopri le motivazioni dietro questi attacchi, il potenziale impatto su individui e organizzazioni e l'importanza di misure di difesa proattive. Impara a riconoscere i segnali di un attacco informatico, rispondere in modo efficace e implementare le migliori pratiche per prevenire futuri incidenti. Rimani informato e proteggiti dalla crescente minaccia degli attacchi informatici.

Perché avvengono gli attacchi informatici?

Gli attacchi informatici si verificano per una varietà di ragioni, ma le motivazioni possono generalmente essere raggruppate in tre categorie:

• Criminale – Tipicamente per guadagno finanziario, ad esempio ransomware
• Politico – Effetti, ad esempio indebolire le infrastrutture prima dell'invasione dell'Ucraina
• Personale – Un dipendente scontento o anche semplice curiosità intellettuale, ad esempio un insider malevolo

Gli attacchi criminali eseguiti per guadagno finanziario possono essere utilizzati per trasferire fondi virtualmente da un conto a un altro attraverso una vasta gamma di metodi. Tuttavia, ciò avviene spesso anche sotto forma di estorsione trattenendo dati in ostaggio o compromettendo macchinari fino al pagamento di un riscatto.

Quali sono le tipologie comuni di attacchi informatici?

• Social Engineering e Phishing – La pratica di inviare comunicazioni ingannevoli a qualcuno (tipicamente a molte persone) per indurre il destinatario a fornire informazioni importanti o anche denaro. Una truffa di phishing molto nota è quella di un “principe nigeriano” che necessita di una somma di denaro per risolvere un problema e che “ti ripagherà generosamente” una volta risolto. Un'altra variante è quella di qualcuno che richiede le tue credenziali aziendali o bancarie per “scopi legittimi”.
• Account Compromise – I threat actor prendono il controllo dell'account di un utente legittimo per scopi malevoli. Questo tipo di attacco può seguire immediatamente un attacco di social engineering/phishing. Svuotare virtualmente il conto bancario di qualcuno è uno dei risultati di tale attacco. Su scala sia minore che maggiore, gli hacker (in particolare tramite il malware Mirai) possono utilizzare le credenziali di fabbrica dei dispositivi IoT per creare un esercito di dispositivi compromessi, o botnet, che possono poi essere utilizzati per altri scopi di attacco.
• Denial-of-Service (DoS) e Distributed Denial-of-Service (DDoS) – Questo tipo di attacco mira a rendere un sistema indisponibile inviando traffico privo di significato. Invece di servire dati agli utenti reali, il sistema impiega risorse per gestire queste richieste. In un attacco DoS “standard”, il traffico proviene da una singola fonte, mentre gli attacchi DDoS distribuiscono le richieste su un'ampia gamma di sistemi. Una botnet come quella creata tramite compromissione di account (sopra) è uno strumento noto per gli attacchi DDoS.
• Man-in-the-Middle (MitM) – Un attaccante si inserisce tra due dispositivi in comunicazione. L'attaccante può quindi impersonare una o entrambe le parti della sessione di comunicazione, ottenendo informazioni e/o accesso illecito ai sistemi. I computer che utilizzano reti WiFi pubbliche e/o non protette possono essere bersaglio di questo tipo di attacco.
• Malware e Ransomware – Malware è un termine generico per qualsiasi tipo di software o codice informatico ostile, con una vasta gamma di scopi malevoli. Il ransomware è una classe specifica di malware che esegue un'azione che può tipicamente essere annullata dietro pagamento di un riscatto. Il ransomware può cifrare dati o minacciare di divulgare informazioni sensibili (dannoso anche se si dispone di backup adeguati).
• Exploit – Un exploit è un metodo per sfruttare una vulnerabilità in un sistema informatico che causa comportamenti indesiderati. Questo può essere utilizzato per installare malware. Gli exploit zero-day sfruttano vulnerabilità sconosciute in un sistema. Altri tipi di exploit sfruttano vulnerabilità note che non sono ancora state corrette, potenzialmente perché un sistema specifico non è stato aggiornato correttamente.

Si noti che malware e ransomware, pur essendo spesso classificati come attacchi informatici, sono tecnicamente strumenti per eseguire attacchi informatici. Allo stesso modo, un exploit sarebbe forse più propriamente classificato come un'opportunità di attacco informatico, una vulnerabilità che può essere sfruttata nel corso di un attacco.

Quali effetti hanno gli attacchi informatici sulle aziende?

Sebbene gli attacchi informatici possano colpire anche i singoli individui — con conseguenze significative, come ransomware e compromissione delle credenziali bancarie — la minaccia e le conseguenze degli attacchi informatici possono essere particolarmente rilevanti per le aziende. Le conseguenze possono includere:

• Monetari – Gli attaccanti cercano spesso un compenso economico. Questo può essere un attacco ransomware in cui dati importanti vengono cifrati o minacciati di essere divulgati a meno che non venga effettuato un pagamento, o anche una compromissione di account in cui i dettagli bancari aziendali vengono utilizzati per trasferire fondi su un altro conto. Ogni voce di questo elenco ha un costo monetario, ma qui ci riferiamo a una perdita diretta di fondi.
• Reputazionali – Sebbene difficile da quantificare in termini monetari, se un'azienda viene violata, i clienti potrebbero essere meno propensi a collaborare con l'istituzione compromessa, anche se la minaccia è stata risolta. I ricavi potrebbero quindi diminuire e altre attività aziendali, come l'acquisizione di talenti, potrebbero essere influenzate.
• Costi di mitigazione – Prima, durante e dopo un attacco informatico, il personale deve dedicare tempo prezioso che potrebbe essere impiegato in attività aziendali principali. Sebbene un costo per la sicurezza debba essere sostenuto in ogni scenario, investire in misure preventive prima di un attacco affinché le fasi durante e dopo non si verifichino, o si verifichino in misura ridotta, può essere un uso saggio delle risorse.
• Interruzione dell'attività – Quando si verifica un attacco, le funzioni aziendali principali possono essere influenzate, causando potenzialmente la perdita di ricavi.
• Perdita di dati – A seconda del tipo di attacco e/o se viene pagato un riscatto secondo le richieste dell'attaccante, i dati possono essere persi, distrutti o anche condivisi con altre parti.

Prevenzione, rilevamento e risposta agli attacchi informatici

Quando viene eseguito un attacco informatico contro un'azienda o una persona, la soluzione migliore è non lasciarlo mai “entrare” oltre il perimetro della rete. Una volta che infetta un sistema, il rilevamento ci permette di sapere che c'è un problema, consentendo al personale e ai sistemi di rispondere in modo appropriato.

• Prevenzione – Prima che si verifichi un attacco informatico, il personale di sicurezza dovrebbe fare il possibile per “blindare” la rete, impedendo agli intrusi di accedervi. Le vie di accesso agli attacchi informatici sono note come “superfici di attacco” e includono vulnerabilità di rete, applicative e dei dispositivi, oltre a fattori umani come lasciare un computer sbloccato o scegliere password deboli.
• Rilevamento – Molte minacce possono essere fermate prima che colpiscano una rete o un sistema, ma è importante sapere quando qualcosa supera le barriere. Le piattaforme di cybersecurity come SentinelOne possono aiutare nel rilevamento delle minacce, oltre che nelle fasi di prevenzione e risposta della mitigazione delle minacce.
• Risposta – Sebbene la risposta vari notevolmente a seconda del tipo e della portata dell'attacco, è importante disporre di un team, strumenti e procedure per gestire le minacce una volta che penetrano in un sistema. È inoltre fondamentale avere backup regolari dei dati, così che i danni siano limitati se i dati devono essere ripristinati.

Soluzioni correlate

Quando si considerano le minacce informatiche, i professionisti della sicurezza possono trovare utile considerare il modello della cyber kill chain, che descrive le fasi di un attacco informatico per anticipare e prevenire le minacce. Le fasi includono ricognizione, weaponization, delivery, exploitation, installation, command and control, actions on objective e monetizzazione. Questo fornisce un quadro delle probabili azioni degli intrusi e dei passi che possiamo intraprendere per prevenire o fermare un'operazione sul nascere.

Un altro concetto importante di sicurezza è quello del penetration testing, o pen test. Le operazioni di pen test tentano di penetrare una rete. Questo rivela come possano essere eseguiti attacchi informatici, o anche intrusioni fisiche, così che possano essere prevenuti.

Il bug hunting è un'attività correlata, focalizzata sulle vulnerabilità nei singoli software affinché possano essere corretti. Questo, ovviamente, funziona solo se il software viene effettivamente aggiornato — un'ottima motivazione per gli amministratori di sistema a mantenere i software aggiornati.

Risorse

La natura degli attacchi informatici è in continua evoluzione. Per un aggiornamento sulla situazione a febbraio 2024, leggi questo aggiornamento sulla criminalità informatica. Vengono illustrati trend come spyware commerciali, APT guidati dall'AI e RMM difettosi.

Conclusione

Gli attacchi informatici tentano di compromettere un sistema o una rete informatica, spesso per estorsione monetaria o fini politici. Questi attacchi assumono diverse forme, tra cui social engineering (ovvero phishing), compromissione di account, malware, exploit e altro ancora. Il personale IT e gli utenti di rete devono rimanere vigili contro tali minacce tramite prevenzione, rilevamento e risposta. Una piattaforma di sicurezza completa come SentinelOne può essere uno strumento importante per tenere lontani i threat actor.

Domande frequenti

Che cos'è un attacco tailgating?

Un attacco di tailgating, in senso fisico, consiste nel seguire una persona autorizzata per accedere a un'area riservata. Ad esempio, se un dipendente deve utilizzare un badge RFID per entrare in una determinata area, un attaccante può spesso semplicemente seguirlo senza destare sospetti. Allo stesso modo, se qualcuno accede legittimamente a una rete e poi lascia il computer incustodito, un attaccante potrebbe accedere alla rete. Potrebbe potenzialmente installare malware, rubare file, accedere a informazioni riservate o compiere altre attività informatiche illecite.

Quali sono i quattro tipi comuni di attacchi informatici?

Sebbene esistano molti tipi diversi di attacchi informatici, quattro tra i più diffusi includono:

• Ingegneria sociale – Ingannare qualcuno per compromettere un sistema
• Ransomware – Utilizzare dati compromessi per costringere gli utenti a pagare un riscatto per il loro recupero
• Denial-of-Service – Inondare un servizio di traffico falso per impedire l'utilizzo legittimo
• Man-in-the-Middle (MiTM) – Intercettare le comunicazioni tra due dispositivi